Gobernanza TI

Evaluación de las Gobernanza y Gestión de las TI
FECHA: 8 de diciembre 2012

1. Resumen Ejecutivo (300 palabras)
Toda organización exitosa se ha concientizado en la importancia del manejo de TI como elemento que brinda ventajas sustanciales con respecto a la competencia. Sin embargo, las empresas saben que aunque los SI facilitan los procesos empresariales, para que sean herramientasvaliosas, deben justificar su implementación. Todo SI “considerado exitoso” debe no solo ser eficiente sino minimizar costos y asegurar que la información crítica está bien respaldada.
Este análisis de Gobernanza y gestión de TI en una empresa de telecomunicaciones ha permitido identificar la importancia que tiene TI para los Ejecutivos de la Organización. Sus preocupaciones principales se orientan aconocer cómo pueden explotar las TI para obtener nuevas oportunidades de negocio, implementando controles que ayuden a mitigar los riesgos, el aseguramiento de la información y el cumplimiento de regulaciones aplicables.
Al analizar las metas organizacionales, la tendencia se mantiene. Sus ejecutivos buscan una cultura organizacional dinámica, con gente motivada y con habilidades, que genereservicios competitivos y de alta calidad. Además, consideran crítico la “seguridad” a través de implementación de políticas internas orientadas al cumplimiento de leyes y regulaciones externas.
Al cruzar metas organizaciones versus metas de TI, se destacan como las más relevantes: Alineación del TI a la estrategia del negocio, entrega de servicios de TI alineados al negocio y Seguridad de lainformación, infraestructura y aplicaciones.
En cuanto a procesos organizacionales, esta organización busca que TI actúe como un ente transparente, cuyos productos beneficien a toda la organización, a asegurar la eficiencia, a través de acuerdos de servicio que faciliten la relación “clientes-empresa-proveedores”. Para ello, es prioritario el esquema de desarrollo de aplicaciones así como elcumplimiento de las especificaciones funcionales. Lo que se busca es garantizar que TI esté alineado a la estrategia del negocio generando valor en todos los niveles de la organización.
2. Preocupaciones de los Involucrados
Este trabajo fue realizado en una compañía de telecomunicaciones que funciona con un promedio de 500 empleados a nivel país y que administra una plataforma informática basada enOracle y SQL Server. Para la realización de las encuestas, se escogieron a los candidatos más idóneos y relacionados con la tecnología de la Información los cuales fueron: Gerente Financiero, Gerente de Operaciones, Gerente de Auditoría, Gerente de Sistemas, así también, se pidió la colaboración de los usuarios que manejan los sistemas informáticos críticos de la compañía (5 usuarios). El total delos encuestados fuero 10 personas.
Los resultados arrojaron que las preguntas de mayor interés (preocupaciones) fueron las siguientes:
¿Cuál es la mejor manera para explotar nuevas tecnologías para nuevas oportunidades de negocios?
¿Estoy administrando los riesgos relacionados con TI?
¿Está la información que se procesa en la empresa bien resguardada?
¿Cuánto tiempo se demora tomardecisiones mayores de TI?
¿TI ayuda a la empresa en cumplir con las regulaciones y niveles de servicio? ¿Cómo sé si cumplo con todas las regulaciones aplicables?

Al revisar estas inquietudes, se detecta una clara orientación de los Directivos de esta empresa hacia la eficacia y la eficiencia del departamento de TI, así como de la seguridad informática que este departamento puede brindar y del soportetécnico ofrecido para cumplir con las regulaciones del marco legal.
El detalle de las preguntas está descrito en el Anexo 1 – Preocupaciones Involucrados.
3. Metas Organizacionales Relacionadas
El COBIT 5 es una herramienta que usa las metas organizacionales para resolver las inquietudes de los involucrados. Al realizar un análisis de los temas descritos en el punto anterior, se obtienen las...